MOSS 2007：实现AD认证表单登录的简易方法

在Microsoft Office SharePoint Server (MOSS) 2007中，对于身份验证方式的选择是一个常见的需求。默认情况下，MOSS倾向于使用Active Directory (AD) 认证，但有时可能需要更为灵活的选项，比如通过表单登录来实现与其他系统的整合或提高用户体验。本文将详细介绍如何在MOSS 2007中采用表单登录方法，以解决AD认证中弹出对话框不友好、无法直接集成密码找回功能等问题。 首先，为了实现表单登录，需要进行以下步骤： 1. 启用匿名访问：在IIS中，打开匿名访问权限，以便任何用户都能访问站点。这可以通过管理中心的"应用程序管理" -> "应用程序安全性" -> "验证提供程序"进行配置，确保默认设置中已启用匿名访问。 2. 验证提供程序设置：为了确保安全，需要在"验证提供程序"中设置合适的验证规则，允许匿名用户仅访问特定的非匿名页面，如指定的登录界面。这可以通过网站管理的"高级权限" -> "设置" -> "匿名访问"进行设置。 3. 创建登录界面：开发者需要定制一个登录界面，包含用户名、密码输入框，可以放置在/_LAYOUTS/目录下。登录界面代码需相应调整，如将登录请求发送到`../../sharepoint/test/default.aspx`，同时确保验证逻辑指向非匿名访问地址，如`http://10.49.28.7`。 4. 登录后的自动跳转：由于默认允许匿名访问，当用户已经登录但没有提供有效AD用户信息时，需要编写脚本或规则，在用户试图访问受保护页面时判断并重定向至登录界面。这可以通过Master Page或自定义Web Part来完成，检测AD用户的值是否为空，如果为空，则跳转至登录界面。 通过这些步骤，MOSS 2007就可以实现AD认证之外的表单登录方式，提高了用户体验和灵活性。请注意，这只是一个基础的解决方案，实际应用可能需要根据具体环境和需求进行适当的调整和优化。如有需要，开发者可以根据此框架进行扩展，比如添加密码找回功能或集成第三方身份验证服务。同时，建议定期检查和更新安全设置，以确保系统的安全性。